1. Àmbit
Aquesta política cobreix les galetes pròpies, l’emmagatzematge del navegador i l’emmagatzematge de la WebView mòbil utilitzats per Anthony Stilo. Els llocs de proveïdors oberts en un context extern apliquen les seves tecnologies i polítiques.
2. Inventari revisat
La revisió tècnica de l’1 d’agost de 2026 va identificar emmagatzematge d’autenticació de Supabase, un widget de Cloudflare Turnstile limitat al flux de sol·licitud i emmagatzematge mòbil de l’idioma i d’un identificador de notificació aleatori per instal·lació. No va trobar cap píxel publicitari ni SDK d’analítica d’ús general. L’auditoria completa del web publicat, dels panells dels proveïdors i de les aplicacions mòbils definitives continua pendent.
3. Galetes d’autenticació
Quan l’accés al compte està configurat, Supabase SSR utilitza galetes pròpies llegibles pel navegador per al material PKCE o de sessió i per renovar tokens. A la configuració revisada porten els atributs Secure i SameSite=Lax. Són necessàries per iniciar sessió, mantenir la sessió sol·licitada i protegir les rutes autenticades; els noms exactes, les durades i el comportament de tancament de sessió s’inventariaran a l’auditoria final.
4. Protecció dels formularis contra abusos
La pàgina de sol·licitud privada pot carregar Cloudflare Turnstile quan està configurat. El navegador executa codi de Cloudflare i el servidor envia el token resultant i, quan està disponible, l’adreça IP de la petició a Siteverify per distingir enviaments legítims d’abusos. Cloudflare pot tractar senyals del navegador, la xarxa i el repte. Encara està pendent de verificar si el widget estableix una galeta de validació, com queda configurat i quina conservació aplica Cloudflare per contracte.
5. Emmagatzematge local i al dispositiu
L’aplicació mòbil desa localment l’idioma seleccionat i un nonce d’instal·lació aleatori. Supabase també pot mantenir la sessió de l’aplicació al dispositiu. El nonce permet registrar o revocar un token push opcional; no es presenta com un identificador publicitari. Esborrar les dades de l’aplicació o desinstal·lar-la pot eliminar els valors locals, però no suprimeix per si sol els registres del servidor.
6. Analítica i publicitat
No s’ha trobat analítica genèrica, cap SDK publicitari, visualització d’anuncis, seguiment entre empreses ni galetes de perfilat a la versió revisada. És una conclusió tècnica limitada, no una promesa permanent. Si s’hi afegeix tecnologia no essencial d’analítica, personalització o publicitat, s’actualitzaran aquesta política, la interfície de consentiment i les declaracions de les botigues abans que es carregui.
7. Consentiment i controls
L’emmagatzematge necessari d’autenticació i seguretat no segueix la mateixa regla de consentiment que el seguiment opcional. Si s’introdueix tecnologia opcional, ha de continuar desactivada fins a obtenir una elecció vàlida, oferir rebuig i acceptació amb una visibilitat comparable, permetre un control granular, registrar l’elecció i fer que retirar-la sigui tan fàcil com consentir. La configuració del navegador pot suprimir o bloquejar l’emmagatzematge, però això pot impedir l’accés o el funcionament del formulari protegit.
8. Tercers
Els serveis rellevants són Supabase i Cloudflare. Google o Apple poden establir emmagatzematge quan l’usuari tria activament el seu flux OAuth; Booksy aplica la seva política després del clic extern. OpenAI tracta les peticions de Concierge al servidor i no es carrega al navegador com un script de galetes. Les funcions dels proveïdors i la conservació resten subjectes al registre aprovat.
9. Canvis i contacte
Els canvis de l’inventari es versionaran. Pots enviar preguntes o comunicar discrepàncies entre aquesta política i el que mostra el teu navegador mitjançant l’assistent del web (/ca/assistant) o el compte oficial d’Instagram @anthonystilo. L’auditoria completa de galetes d’aquesta versió encara està pendent de tancament.